Bir dosyayı sadece SSH olan başka bir ana bilgisayara nasıl indirebilirim?

Dosyaları ofis bilgisayarımdan dizüstü bilgisayarıma indirmek istiyorum.

Ofis makinemi SSH ile organizasyon sunucusuna, ardından SSH'yi sunucudan ofis makineme bağlayabilirim.

Kuruluş sunucusunun kabul ettiği tek komut ssh, ssh1 ve ssh2'dir.

Bir dosyayı ofisimden (uzak) makinemden sunucu üzerinden dizüstü bilgisayarıma (yerel) makineme nasıl indirebilirim?

Önceki cevaplar, ProxyJump direktifinin (OpenSSH 7.3'de eklenmiştir) bir ara sunucu üzerinden (genellikle ana bilgisayar ana bilgisayarı olarak adlandırılır) bağlanmak için nasıl kullanılacağından bahseder, ancak sadece komut satırı argümanı olarak bahseder.

Gelecekte bağlanamayacağınız bir makine değilse, en iyi şey, onu yapılandırmanızdır ~/.ssh/config.

Gibi bir dosya koyardım:

Host office-machine
Hostname yochay-machine.internal.company.local
ProxyJump bastion-machine

Host bastion-machine
Hostname organization-server.company.com
...

ProxyJump'ı desteklemeyen daha eski bir OpenSSH sürümü kullanıyorsanız, onu eşdeğeri ile değiştirirsiniz:

ProxyCommand ssh -W %h:%p bastion-machine

ve eğer yerel ssh versiyonunuz desteklemeyen gerçekten eski bir versiyonuysa -W:

ssh bastion-machine nc %h %p

bu sonuncusu da temel makinenin nckurulu olmasını gerektirse de .

Ssh'nin güzelliği, dosyadaki her bir hedefi yapılandırabilmeniz ve çok iyi istifleyebilmeleri. Böylece office-machinetüm araçlar üzerinde (ssh, scp, sftp ...) direkt olarak bağlandıkları gibi hostname olarak çalışacaksınız ve ssh_config'e bağlı olarak nasıl bağlanacaklarını bulabileceksiniz. Ayrıca, Host *.internal.company.localtüm ana bilgisayarların bu şekilde bitmesini sağlamak için belirli bir tabanda geçmesi gibi joker karakterlere sahip olabilirsiniz ve bu, hepsi için geçerli olacaktır. Doğru şekilde yapılandırıldıktan sonra, bir atlama bağlantısı veya yirmi arasındaki tek fark, daha yavaş bağlantı süreleri olacaktır.

Eğer yeni bir OpenSSH (8.0) kullanıyorsanız, -J(atlama) anahtarını kullanabilirsiniz :

scp -J user@intermediate user@target:/path

Daha eski sürümlerde (ancak en az 7.3), ProxyJumpyönergeleri ya komut satırında kullanabilirsiniz:

scp -o ProxyJump=user@intermediate user@target:/path

veya ssh_config@ Ángel tarafından verilen cevapta gösterildiği gibi dosyada.

ProxyCommandOpenSSH'nin daha eski sürümlerinde bile kullanabileceğiniz başka seçenekler veya port yönlendirme var. Bunlar, OpenSSH multihop girişini destekliyor mu?

Bazen sadece boru hattını kullanabiliriz. O zaman bugün.

ssh -A user@host1 ssh user@host2 cat filename > filename

Siz de yükleyebilirsiniz

ssh -A user@host1 ssh user@host2 cat \\\> filename < filename

Evet, proxy vb. İçeren başka çözümler de var ama bunun nasıl yapılacağını bilmek yararlı.

ProxyJumpYapılandırmayı kullanın :

ProxyJump
[user @] host [: port] veya ssh URI olarak bir veya daha fazla atlama proxy'si belirtir. Birden çok proxy virgül karakterleriyle ayrılabilir ve sırayla ziyaret edilir. Bu seçeneğin ayarlanması, önce belirtilen ProxyJump ana bilgisayarına bir ssh (1) bağlantısı kurarak ve ardından oradan nihai hedefe bir TCP iletme kurarak ssh (1) 'nin hedef ana bilgisayara bağlanmasına neden olacaktır.

scp -o ProxyJump=user@intermediate user@target:/path

ZMODEM adında eski bir protokol var : bugünlerde çok az sayıda program bunu destekliyor, ancak işe yaradığında oldukça uygun olabilir.

Öncelikle dizüstü bilgisayarınızın terminal programının ZMODEM'i destekleyip desteklemediğini kontrol edin. (Örneğin, iTerm2'yi (Mac'te) ZMODEM'i destekleyecek şekilde yapılandırabilirsiniz. Burada örnek bir komut dosyası kullanılabilir .)

Ofis makinenizde çalıştırın: sudo apt install lrzsz

Şimdi tek yapmanız gereken ofis makinenize gitmek ve koşmak sz (filename). Dosya terminaliniz üzerinden indirilecektir.

Ssh altında kullanıcı yapılandırması: ~/.ssh/config

Host *
    UserKnownHostsFile=/dev/null
    StrictHostKeyChecking=no
    ServerAliveInterval 300
    ServerAliveCountMax 2
    ForwardAgent yes


Host jump server
    HostName server.company.org
    User root

Host jump1 server1
    HostName server1.dmz.company.org
    User root
    ProxyJump jump

Host jump2 server2
    HostName server.dmz2.company.org
    User root
    ProxyJump jump1

Host *.intranet.company.org
    User user
    ProxyJump jump2

Şimdi intranet sunucusundan doğrudan 3 atlama sunucusundan kopyalayabilirsiniz .

scp user@server.intranet.company:/home/user/ ./*

Bunu, artık scp ile atlama sunucuları belirtmeye gerek olmadığından tercih ediyorum.

SCP -3 ile:

scp -3 user1@remote1:/root/file1.txt user2@remote2:/root/file1.txt